Файл: Программные комплексы анализа каналов утечки информации (Теоретические аспекты программных комплексов анализа каналов утечки информации ).pdf

Если препятствия на пути акустической волны нет, то она распространяется равномерно во все стороны, если же есть (стены, пол, окна, двери, потолок), то акустическая волна оказывает давление на них, приводя их в колебательный режим. Такие воздействия акустической волны являются одной из ключевых причин образования акустического канала утечки информации. Именно в неконтролируемой дальности распространения звука состоит опасность данного канала утечки информации.

Следующий канал – электромагнитный, в котором электрические, магнитные, а также электромагнитные поля и электрический ток выступают носителем и переносчиком информации. Диапазон электромагнитных волн лежит в пределах от сверхдлинных (10000 м, частоты менее 30 Гц) до субмиллиметровых (1-0,1 мм, частотой от 300 до 3000 ГГц). Важно то, что все данные виды электромагнитных волн обладают специфическими особенностями распространения не только по дальности, но и в пространстве.

При этом длинные волны распространяются на достаточно большие расстояния, а миллиметровые, в свою очередь, на маленькие. Кроме этого, различные телефонные и иные провода и кабели связи создают вокруг себя магнитное и электрическое поля, которые выступают элементами канала утечки информации за счет наводок на другие провода и элементы аппаратуры в ближней зоне их расположения.

Наконец, материально-вещественные каналы, в которых источниками утечки выступают самые разные материалы в твердом, жидком и газообразном состоянии. Зачастую различные отходы производства, какие-либо бракованные изделия, а также черновики документов и использованная копировальная бумага выступают вещественными носителями информации.

Резюмируя вышесказанное, отметим, что технические каналы утечки информации могут быть одноканальными, то есть информация от источника передается к приемнику посредством одной из сред к приемнику. Однако, как правило, на практике встречается варианты, когда информационная утечка происходит наиболее сложным путем посредством нескольких каналов, которые могут быть связаны как последовательно, так и параллельно.

Необходимо понимать, что утечка информации ограниченного доступа может нанести существенный материальный ущерб^[5]. Возникновение технических каналов утечки информации - это не редкость, вследствие чего необходимо знать о них больше для того, чтобы защитить себя, а также свою конфиденциальность в разговорах или в момент передачи сообщения.

---

1.2 Основные показатели технических каналов утечки информации

Каждый технический канал утечки информации (ТКУИ) характеризуется показателями, позволяющими оценить риск утечки информации. К таким показателям относятся^[6]:

• пропускная способность ТКУИ;
• длина ТКУИ;
• относительная информативность ТКУИ.

Пропускная способность канала определяется по формуле (1):

где:

•  - ширина полосы пропускания канала, Гц;
• , - мощность сигнала и помехи в Дб или Вт.

Как можно заметить, пропускная способность канала зависит от ширины пропускания и соотношения сигнал/шум. Различают узкополосные и широкополосные каналы, а также каналы с низкой и высокой энергетикой передаваемого сигнала.

Отметим, что оптический канал имеет наибольшую пропускную способность, а акустический - наименьшую. Если канал является, к примеру, акустико-оптический или акустико-радиоэлектронный, то пропускная способность в этом случае канала определяется по наименьшему значению

Далее, оценка длины ТКУИ измеряется расстоянием от источника сигнала до приёмника при условии обеспечения качественного приёма. Длина в общем случае зависит от показателей составных элементов канала, а также от мощности сигнала в среде распространения, технических характеристик приёмной аппаратуры, помех в канале и т.д.

Таким образом, анализ ТКУИ позволяет сделать следующие выводы:

• Во-первых, по всем техническим каналам возможна утечка информации с возможностью ее дальнейшего анализа;
• Во-вторых, оптический канал является наиболее уязвимым по видовым демаскирующим признакам, потому что на расстоянии посредством соответствующих технических средств возможен перехват информации, к примеру, с помощью специальной фотосъёмки.
• В-третьих, радиоэлектронный канал является главным каналом получения сигнальных демаскирующих признаков, кроме этого и весьма существенным является и вещественный.
• В-четвертых, ТКУИ тем опаснее для владельца информации, чем большой пропускной способностью и длиной он обладает;
• Наконец, от таких характеристик элементов ТКУИ, как источник, среда и приемник зависит пропускная способность, длина и относительная информативность ТКУИ.

---

Для наиболее полного восстановления информации со стороны злоумышленников используется комплексирование каналов (рисунок 4).

Рисунок 4. Комплексирование технических каналов утечки информации (ИИ- источник информации; ЦА – центр анализа)

В верхней части рисунка 4 одна и та же информация попадает к злоумышленнику через разные ТКУИ. Так как вероятность воздействия помех на одинаковые элементы передаваемой информации в разных каналах мала, увеличивается достоверность суммарной информации, извлекаемой в дальнейшем злоумышленником. Если злоумышленник не может быть уверен в достоверности источника, он может получить одну и ту же информацию из разных источников, как показано в нижней части рисунка 5.

1. Глава 2. Программные комплексы анализа каналов утечки информации

2.1 Актуальность использования программных комплексов анализа каналов утечки информации

Начнем с того, что вследствие резкого экономического спада обострилась конкурентная борьба, методы которой стали очень жесткими и, что самое главное – незаконными. Информация в настоящее время является как сильным, так и ценным оружием, однако для того, чтобы ее безопасно использовать, необходимо получить ее законным способом. Так, имеется два вида разведки^[7]:

• промышленный шпионаж, который включает незаконное добывание информации, недобросовестную конкуренцию;
• конкурентная разведка, представляющая сбор, а также обработку данных из разных источников в рамках закона для выработки решений в сфере управления с целью повышения конкурентоспособности предприятия.

Важно понимать разницу между конкурентной разведкой и промышленным шпионажем, которая состоит в законности методов получения информации. Другими словами, в промышленном шпионаже применяются все методы конкурентной разведки, однако в конкурентной разведке, в свою очередь, все имеющиеся методы промышленного шпионажа использоваться не могут.

---

Отметим, что одним из ключевых средств получения информации является техническая разведка, которая проводится посредством различных специальных технических устройств. Тип используемых технических средств разведки, прежде всего, зависит от физической природы, а также особенностей демаскирующих признаков объектов, которые являются источниками информации^[8]. В определенном смысле, функции демаскирования также являются источниками информации, которые позволяют восстанавливать информацию. В таблице 1 представлена статистика утечек информации по различным каналам за период 2009-2016 гг.

Таблица 1

Статистика утечек информации по различным каналам в 2009-2016 гг. [15, с. 11]

Каналы утечек	Годы
	2009	2010	2011	2012	2013	2014	2015	2016
Сеть	18,2	16	13,6	6,7	13,8	35,1	45,6	69,5
Электронная почта	5,3	7	6,2	6,3	10,9	8,2	7,5	8,5
Бумажные документы	19,9	20	19,1	22,3	21,9	17,7	14	10,8
IM (текст, голос, видео)	7,2	5	6,6	3	4,1	1	0,2	2
Утрата оборудования	14,6	25	13,9	15	17,3	15,9	7,6	4,8
Мобильные устройства	13,3	12	9,6	9,6	1,%	0,6	0,3	0,4
Съемные носители	4,6	8	6,2	6	5	3,6	3,6	4,1
Не определено	16,9	7	24,8	31,1	25,5	17,9	21,3	0

Очевидно из приведенных данных таблицы, начиная с 2009 года, утечки бумажных документов уменьшились на 9,1 % в отличие от утечек через сеть, которые выросли почти в 4 раза.

На рынке России в настоящее время представлены самые разные современные технические средства промышленного шпионажа, к которым относятся: визуально-оптические, фотографические, телевизионные, тепловизионные (инфракрасные), акустические, радио-, радиотехнические и некоторые другие средства разведки. При этом перехват побочных электромагнитных излучений и наводок, безусловно, является достаточно «хлопотным» делом, а восстановление сигналов, соответственно, - это удел профессионалов.

---

Такие операции стоят весьма дорого, и эффект получается не всегда (за исключением перехвата радиационных дисплеев). Вследствие чего возникает явное желание установить в вычислительной технике специальные устройства, которые, питаясь от ее источников напряжения, передавали бы информацию в течение нескольких месяцев с фиксированной частотой на значительные расстояния (до 2 км). Наиболее перспективным в данном плане является внедрение таких устройств в клавиатуру, накопители на магнитных дисках и прочее.

Подчеркнем, что внедрение программных закладок в настоящее время является перспективным направлением, задачей которых могут быть получение информации о паролях, кодовых комбинациях, обрабатываемых данных и передача собранных сведений заданному адресу по сети, электронной почте и т.д.

Сегодня это, скорее, гипотетическая угроза, однако она может быстро стать реальностью, благодаря возможности доставки таких программ на нужный компьютер. На самом деле, методы те же, что и для компьютерных вирусов, и сами закладки по сути являются вирусами. Одним из методов является введение вирусов путем подачи расчетных электромагнитных импульсов в цепь питания. Так, японцы и американцы особенно усердно работают над этим вопросом.

Таким образом, сегодня стало появляться все больше разнообразных средств, помогающих защищать информации в сети Интернет, а также препятствующих промышленному шпионажу, что по сути является противозаконным явлением^[9]. Важно грамотно подходить к системе защите информации не только на своем компьютере, но и в глобальной сети Интернет.

2.2 Обзор программных комплексов анализа каналов утечки информации

Начнем с того, что DLP (Data Leak Prevention, системы предотвращения утечки данных) обеспечивает полную защиту от потери конфиденциальной информации. Сегодня они настроены на в основном для работы с угрозами внутри периметра, то есть исходящими от пользователей корпоративная сети, не от хакеров. Системы используют широкий спектр методов обнаружения точки потери или трансформации информации и способны блокировать любые несанкционированные входы или передачу данных, автоматическую проверку всего канала для их отправки. Кроме того, они анализируют почтовый трафик пользователя и локальный контент, папки, сообщения в мессенджерах и при обнаружении попытки пересылки данных блокируют ее.

---